Neue Lücke in Windows XP entdeckt

Microsoft untersucht derzeit einen neu entdeckten Zero Day-Exploit. Dieser betrifft ältere Windows-Versionen und ermöglicht Angreifern das Ausführen von Code auf dem Rechner des Opfers.

Der Angriff basiert auf der Nutzung von Microsofts Programmiersprache Visual Basic in Verbindung mit den Hilfedateien für den Microsoft Internet Explorer. Der Angreifer muss eine entsprechend manipulierte Website betreiben und auf dieser den Benutzer überzeugen, als Reaktion auf ein Popup-Fenster die Taste "F1" zu drücken. Durch eine entsprechend gestaltete Abfrage sollte dies bei nichtsahnenden Besuchern oftmals funktionieren. Was das Opfer nicht weiß: durch Betätigen von F1 wird der in Visual Basic geschriebene Schadcode auf dem Rechner ausgeführt.

Benutzer von Windows 7, Windows Server 2008 und Windows Vista können aufatmen: ihre Betriebssystem-Versionen weisen die Schwachstelle nicht auf. Lediglich ältere Versionen - darunter allerdings auch das noch immer recht verbreitete Windows XP - sind betroffen, wie Microsoft-Experte Jerry Bryant schreibt.

Der Angriff wurde erstmals am vergangenen Freitag durch Maurycy Prodeus von der Firma iSec Security Research beschrieben.

Microsoft gab bekannt, man werde Verhaltensregeln veröffentlichen, sobald die Untersuchung des Problems abgeschlossen sei. Bis dahin bleibt kaum mehr, als den Nutzern älterer Windows-Versionen von der Benutzung der F1-Taste abzuraten.

(via The Register, thx!)

(Bild via sd- @ DeviantArt, thx!)

Annika Kremer am Dienstag, 02.03.2010 23:53 Uhr

tags Tags: windows windows xp

Weitere interessante News

104 Reaktionen zu dieser Nachricht

Claymore am 14.03.2010 01:14:26

@LoL-O_Mat: Thema Links: Sofern ich wirklich, ausnahmsweise Seiten aufrufe, welche ich nicht kenne: Opera + Sandboxie + deaktivierte Scripte. Wer hier vorbeikommt (siehe Novgorods Post), der Packt auch UAC. Ein Programm ...
TRON2 am 14.03.2010 00:29:52

Sandboxie: SandboxIE packt den Internet Explorer – oder andere Anwendungen – in eine sogenannte Sandbox. Sie dürfen dann nur auf einen von SandboxIE kontrollierten Speicherbereich zugreifen. Auf diese Weise können aus dem Netz geladene Skripte und Schadprogramme nicht auf kritische Bereiche de ...
Novgorod am 14.03.2010 00:15:42

Abgesehen davon reicht es ja in der Regel schon aus, wenn ich einen beliebigen Link hier im Forum posten würde, damit er angeklickt wird. Oder prüfst du die URL jedes geposteten Links vorher (wie eigentlich?)? probiers aus ;) auf unbekannten seiten sind alle scri ...
LoL-O_Mat am 13.03.2010 15:51:45

Des Weiteren: Mir wäre bisher kein Schadcode bekannt, welcher sich in vertrauenswürdige Webseiten geschlichen und Schaden angerichtet hätte, welcher durch verminderte Rechte des Benutzers per UAC aufgehalten werden könnte. Och, XSS-Lücken sind ja durchaus nicht ...

weitere Kommentare lesen Nachricht kommentieren

Fotostrecke

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...